1. Para quem é
Este acordo é para empresas que recebem pagamentos em skins com o SkinsFlow. Quando seus clientes pagam por um checkout do SkinsFlow, tratamos os dados deles em seu nome: você é o controlador e nós somos seu operador.
Alguns tratamentos são de nossa própria responsabilidade, como verificar empresas, prevenir fraude e lavagem de dinheiro e manter registros contábeis. Para eles vale nossa Política de Privacidade.
2. Como é firmado
Este acordo faz parte dos nossos Termos de Serviço. Ao aceitar os Termos para sua empresa, você também firma este acordo. Não é preciso assinatura, e ele vale enquanto você usar o SkinsFlow.
3. O que tratamos para você
- Finalidade: operar seus checkouts, creditar pagamentos no seu saldo, avisar sua loja sobre cada pagamento, enviar aos seus clientes as skins que você compra e dar suporte.
- Pessoas: seus clientes que pagam por um checkout e os membros da sua equipe.
- Dados: Steam ID, link de troca, nome público e avatar da Steam, os itens e valores de um pagamento, referências de pedido e dados que você nos envia, endereço IP e navegador de quem visita o checkout, e nomes e e-mails dos membros da sua equipe.
- Duração: enquanto você usar o SkinsFlow e, depois, só como descrito em "Quando você sair".
Não tratamos categorias especiais de dados pessoais para você e nunca usamos os dados dos seus clientes para o nosso próprio marketing.
4. Nossos compromissos
- Tratamos dados pessoais só conforme suas instruções: os Termos, suas configurações no painel e os pedidos que sua loja nos envia. Se uma instrução nos parecer ilegal, avisamos você.
- Todos no SkinsFlow que podem ver dados pessoais têm dever de confidencialidade.
- Protegemos os dados com as medidas do anexo abaixo e as mantemos atualizadas.
- Ajudamos você a responder seus clientes quando eles exercem seus direitos de privacidade, e em avaliações de impacto quando precisar da nossa contribuição.
- Damos as informações de que você precisa para mostrar que este acordo é cumprido e apoiamos auditorias razoáveis mediante pedido por escrito.
5. Suboperadores
Você nos autoriza a usar os fornecedores da nossa lista de suboperadores. Avisamos os clientes empresariais sobre mudanças com antecedência, e você pode se opor por motivos fundamentados de proteção de dados. Todo suboperador precisa proteger os dados pelo menos tanto quanto este acordo exige.
6. Transferências internacionais
Alguns fornecedores ficam fora do Espaço Econômico Europeu. Quando a lei exige, nos baseamos em uma decisão de adequação ou nas cláusulas contratuais padrão da Comissão Europeia.
7. Se algo der errado
Se um incidente de segurança afetar dados pessoais que tratamos para você, avisamos sem demora indevida e no máximo 48 horas depois de sabermos, com o que sabemos, o que estamos fazendo e com quem você pode falar. Mantemos você atualizado conforme soubermos mais.
8. Quando você sair
Quando sua conta é encerrada, excluímos os dados pessoais dos seus clientes em até 30 dias ou devolvemos a você se pedir. Registros que a lei nos obriga a manter, como os de pagamentos e de prevenção à lavagem de dinheiro, ficam guardados e protegidos pelo prazo exigido e não são usados para mais nada.
9. Anexo: medidas de segurança
- Criptografia em trânsito: toda página e toda conexão usam HTTPS.
- Criptografia em repouso para dados sensíveis, como dados de saque e segredos de conexão.
- Senhas e chaves de API guardadas só de um jeito que não pode ser lido de volta.
- Login em duas etapas obrigatório para a equipe e para todo pedido de saque.
- Acesso por função: a equipe vê só o que o trabalho exige, e o acesso a documentos de verificação fica registrado.
- Proteção contra bots, tentativas de adivinhar senhas e abusos nos nossos formulários e conexões.
- Dados de teste separados dos pagamentos e saldos reais.
- Um registro de cada mudança de saldo e das ações importantes da conta.
10. Uma cópia assinada
Precisa de uma cópia assinada pelas duas partes para seus registros? Informe o nome e o endereço da sua empresa e enviaremos.
Dúvidas sobre este documento? Escreva para [email protected].
Outras políticas: Termos de Serviço · Política de Privacidade · Política de Cookies · Política de AML e KYC · Política de Uso Aceitável · Suboperadores · Dados da empresa